在尝试理解ASLR时,我构建了这个简单的程序:
#include
似乎启用了ALSR:
$cat /proc/sys/kernel/randomize_va_space
2
我使用GCC编译程序:
$gcc aslrtest.c
每次运行此程序时,它都会打印相同的地址(0x400450).
如果glibc在随机地址加载,我希望这个程序每次打印一个不同的地址.这对我来说是令人惊讶的,特别是考虑到防止返回libc攻击应该是ASLR(特别是system()调用)的主要动机.
我期望system()的地址应该是随机的吗?或者我的配置可能有问题?
最佳答案
从主程序中的非位置无关的目标文件对共享库中的函数的任何引用都需要PLT条目,调用者可以通过该条目通过在链接时解析为固定地址的调用指令进行调用. .这是因为目标文件没有使用特殊代码(PIC)构建,以使其能够支持在变量地址处调用函数.
每当这样的PLT条目用于库中的函数时,该PLT条目的地址,而不是函数的原始地址,就成为其“官方”地址(如在您打印系统地址的示例中).这是必要的,因为必须以相同的方式从C程序的所有部分看到函数的地址.系统地址的语言不允许根据程序的哪个部分来查看它,因为这会破坏两个指向同一函数的指针相等的规则.
如果您真的希望从使用已知固定地址调用函数的攻击中获得ASLR的好处,则需要将主程序构建为PIE.
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。